Мошенники взломали мой аккаунт в Max, связанный с госуслу­гами, и стали выма­нивать деньги у кон­тактов

Я пользовалась Max только по работе. Аккаунт взломали и стали просить от моего имени 35 000 ₽ у коллег.

Мессенджер предлагают связать с госуслугами, подписывать с его помощью документы и взаимодействовать с образовательными организациями и ведомствами. Но Maх не надежнее других мессенджеров: его тоже могут взломать, а после — и все связанные с ним сервисы. Расскажу, что произошло со мной и как я восстанавливала доступы.

Мне пришлось установить Max для работы. Я им почти не пользовалась: переписывалась всего с несколькими людьми и вступила только в две официальные группы.

Не знаю точно, как мошенники получили доступ к моему профилю в Max. Возможно, я его недостаточно защитила, не поставила какой-то дополнительный пароль. Мне не приходило ничего подозрительного, я не открывала странные ссылки, ничего не устанавливала, меня не просили проголосовать за рисунок ребенка — в общем, ничего такого, что обычно предшествует взлому мессенджера. И не было уведомлений, что кто-то пытается зайти в мой аккаунт с другого устройства. Может быть, в Max еще не были настроены такие уведомления.

Из подозрительного был только звонок мошенников в декабре. Они представились налоговой и утверждали, что я неправильно заполнила декларацию и теперь мне грозит суровое наказание. Сказали, что надо срочно записаться на прием. Я отказалась говорить мошенникам что-либо о себе. Тогда они сами предложили все сверить — и начали диктовать мои паспортные данные. Думаю, злоумышленники могли войти в мессенджер с помощью слитых данных из даркнета.

Узнала, что мой аккаунт в Max взломали, благодаря коллегам: они начали звонить и говорить, что прошу у них денег — 35 000 ₽. К счастью, никто не перевел: аферисты действовали небрежно. Они быстро разослали всем одинаковые сообщения, не изучив переписку и не стараясь скопировать стиль общения. Причем просили и у родственников, которых у меня не было в контактах в Max. Я не синхронизировала телефонную книгу с мессенджером — видимо, мошенники сами это сделали, когда взломали меня. Но в итоге и мои старшие родственники, и коллеги-ровесники сразу все поняли и не повелись.

Мне позвонило очень много людей с предупреждениями о взломе. Я даже не успевала зайти в Max — в итоге упустила время, когда там еще можно было что-то сделать. А когда появилась возможность войти в мессенджер, доступ уже был утерян.

Я начала писать в техподдержку Max. Они отправляли меня в чат с ботом, оператора так и не дали. А потом я вспомнила, что к Max у меня привязаны госуслуги. И привязаны они стали опять же не потому, что я так захотела. Сначала госуслуги предлагали добавить Max, а потом я просто не смогла войти в аккаунт без этого.

После взлома я попробовала авторизоваться на госуслугах, и там написали, что код отправили в Max. Тогда я поехала в МФЦ, встала в очередь к оператору. Восстановить доступ смогли не сразу — возможно, были проблемы со связью. Я получала другие сообщения, но код, который отправляли в МФЦ, не приходил. На восстановление потратили где-то полчаса. Мне все настроили так, что госуслуги больше не требовали привязывать Maх. Код для двухфакторной аутентификации снова приходил в смс.

Когда смогла войти на госуслуги, стала проверять свои данные — все было в порядке. Единственное — оказалось слишком много разрешений, в том числе для кошелька «Киви», которым я никогда не пользовалась. Не знаю, это мошенники успели зайти или у меня там что-то было не в порядке. Как бы то ни было, все эти разрешения я сразу отозвала.

Я спросила в МФЦ, как вернуться в Max. Он мне был нужен для работы, сама бы я туда не пошла. Мне ответили, что ничем помочь не могут и вообще не знают, как это делать. Посоветовали написать в техподдержку, а пока удалить мессенджер. Я так и сделала и около месяца туда не возвращалась. А потом все-таки он мне понадобился по рабочим вопросам. Сначала меня не пускали, но тут оператор наконец-то вышел на связь и восстановил мой аккаунт. Сейчас я им пользуюсь. Но если госуслуги еще раз станут требовать привязать Maх, я снова пойду в МФЦ, чтобы мне поставили вход по смс.

После взлома я зашла в настройки безопасности Max и включила там все, что могла. Установила безопасный режим  . Надеюсь, это поможет избежать повторения неприятной ситуации.